Le 21 octobre 2026, l'équipe PHP a publié en urgence un correctif pour deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619, score CVSS 9.2).

Elles permettent une exécution de code à distance sur les serveurs web qui utilisent PHP.

Ce que nous avons fait durant ces dernières 24H :

• Veille dès l'annonce : nos équipes ont suivi la situation en continu depuis l'annonce préalable de la veille. Nous avions préparé l'inventaire des plateformes concernées et la procédure de mise à jour avant la publication du correctif.
• Correctif disponible le jour même : N'étant pas en confiance sur la capacité des dépôt de paquets habituellement utilisé à fournir les mises à jour dans la journée, nous avons donc compilé nous-mêmes les versions corrigées de PHP à partir des sources officielles. Elles étaient prêtes moins d'une demi-heure après la publication.
• Un déploiement sûr et rapide : une mise à jour exceptionnelle, testée, qui détecte automatiquement la configuration de chaque plateforme. L'interruption de service est limitée à quelques secondes.

Aucune action n'est nécessaire de votre côté. Le déploiement est en cours sur l'ensemble des plateformes que nous hébergeons et maintenons.

Un ticket a été ouvert pour chaque client afin de vous informer de l'intervention. Notre support reste à votre disposition pour toute question.